将f5路由器添加到现有的openshift集群

Question

我正在使用运行11.8的f5 bigip设备运行okd 3.6（升级正在进行中）。 我们目前有2个用于http（s）nat / pat并与集群haproxy对话的虚拟服务器。 集群配置为使用redhat / openshift-ovs-subnet。

现在，我有用户要求执行tls直通。 是否可以将新的虚拟服务器和f5路由器容器添加到群集中，并与现有的虚拟服务器和haproxy一起运行？

谢谢。

Answer 1

我个人认为...是的，您可以。 如果TLS直通是路由配置，则只需按以下方式定义路由，则HAProxy会传输到新的虚拟服务器。

apiVersion: v1
kind: Route
metadata:
  labels:
    name: myService
  name: myService-route-passthrough
  namespace: default
spec:
  host: mysite.example.com
  path: "/myApp"
  port:
    targetPort: 443
  tls:
    termination: passthrough
  to:
    kind: Service
    name: myService

坦白说，我不知道我是否可以理解您的需求。 对于您的问题，我可能没有适当回答，因此您最好阅读以下材料，以寻求更合适的解决方案。

• 直通终端

• 简单的SSL直通（仅非产品）